Exploit for cybersecurity-struts2

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SIGHUP1-CYBERSECURITY-STRUTS2
# Уязвимость Apache Struts2 | CVE-2017-5638 | Версия 2.5

## Disclaimer

_Это предназначено только для образовательных и исследовательских целей. Я не разрешаю и не поддерживаю любое незаконное или неэтичное использование содержимого или информации этого проекта_

## Instructions

Для запуска веб-приложения:

  * java -jar ms-cybersecurity-1.jar (использует встроенный Tomcat)
  * Java 1.8
  * веб-приложение по умолчанию запускается на порту 8080 (http://localhost:8080/MSCybersecurity)



Для отправки команд используйте эмулятор командной строки (Send.jar) проект:

_пустой URL по умолчанию указывает наhttp://localhost:8080/MSCybersecurity/exploit; вы должны находиться на конечной точке /exploit_

![send](https://assets.kitploit.com/production/public/readmes/32582/01780db928b39c8063ac9f22d22da39aa103c1bd5771656478d14753e61ad2e7.png)

  * java -jar Send.jar



Если вы хотите изменить этот исходный код, проект использует систему сборки Maven:

  * При изменении исходного кода: mvn package (создать .jar)



NVD CVE-2017-5638

## Полезная нагрузка